CVE-2006-0887

요약

7.4a 이전의 PHP Base Library(PHPLib)에 포함된 sessions.inc의 Eval injection 취약점으로 인해, 서버에 PHPLib 배포판의 index.php3가 존재할 경우 원격 공격자가 쿠키에 base64로 인코딩된 코드 표현을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 설명은 초기의 모호한 권고 이후 새로운 세부 사항을 반영하기 위해 20060605에 대폭 업데이트되었습니다.

• PHPLib < 7.4 - SQL Injection익스플로잇

  GulfTech Security · php · 2016. 3. 5.